p PatchFirst

CVE-2021-43617

CVE-2021-43617

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Laravel Framework through 8.70.2 does not sufficiently block the upload of executable PHP content because Illuminate/Validation/Concerns/ValidatesAttributes.php lacks a check for .phar files, which are handled as application/x-httpd-php on systems based on Debian. NOTE: this CVE Record is for Laravel Framework, and is unrelated to any reports concerning incorrectly written user applications for image upload.

CVSS 9.8 · Kritisch · EPSS 19,8% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • php-laravel-framework Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.20.14+dfsg-3

    Auf 6.20.14+dfsg-3 aktualisieren

  • php-laravel-framework Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.20.14+dfsg-3

    Auf 6.20.14+dfsg-3 aktualisieren

  • php-laravel-framework Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.20.14+dfsg-3

    Auf 6.20.14+dfsg-3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →